Badacze zabezpiecze\u0144 z firmy Google opublikowali informacje o podatno\u015bci (CVE-2024-56161) w procesorach AMD, dotycz\u0105cej \u0142adowarki mikro-kodu i umo\u017cliwiaj\u0105cej obej\u015bcie mechanizmu weryfikacji sygnatur cyfrowych podczas aktualizacji mikro-kodu. Za\u0142adunek zmodyfikowanego mikro-kodu pozwala na skompromitowanie mechanizmu AMD SEV (Secure Encrypted Virtualization), stosowanego w systemach wirtualizacji w celu ochrony maszyn wirtualnych przed ingerencj\u0105 ze strony hipernadzorcy lub administratora systemu gospodarza. <\/p>\n
Podatno\u015b\u0107 spowodowana jest u\u017cyciem niebezpiecznej funkcji haszuj\u0105cej w kodzie, kt\u00f3ry wykonuje weryfikacj\u0119 sygnatury cyfrowej po za\u0142adowaniu mikro-kodu do CPU. Aby przeprowadzi\u0107 atak, konieczne jest posiadanie praw administratora w lokalnym systemie (mo\u017cliwo\u015bci wykonania kodu na poziomie zerowego pier\u015bcienia ochrony (ring0), b\u0119d\u0105c poza maszyn\u0105 wirtualn\u0105). <\/p>\n
W trakcie ataku mo\u017cna wnikn\u0105\u0107 w dzia\u0142anie system\u00f3w go\u015bcinnych, chronionych za pomoc\u0105 rozszerze\u0144 AMD SEV (Secure Encrypted Virtualization) oraz SEV-SNP (Secure Nested Paging), kt\u00f3re zapewniaj\u0105 gwarancje integralno\u015bci pami\u0119ci, maszyn wirtualnych<\/a>, izoluj\u0105cych rejestry procesora i zapewniaj\u0105cych bezpieczn\u0105 prac\u0119 z zagnie\u017cd\u017conymi tabelami stron pami\u0119ci. Mechanizm AMD SEV zosta\u0142 stworzony, aby personel centr\u00f3w danych i dostawc\u00f3w chmurowych nie m\u00f3g\u0142 zmieni\u0107 ani przeanalizowa\u0107 zawarto\u015bci pami\u0119ci chronionych system\u00f3w go\u015bcinnych oraz zafa\u0142szowa\u0107 oblicze\u0144. <\/p>\n Badacze przygotowali prototyp exploita, kt\u00f3ry umo\u017cliwia za\u0142adowanie dowolnego mikro-kodu do CPU, niepodpisanego cyfrowo. W celu zademonstrowania niebezpiecze\u0144stwa podatno\u015bci zaproponowano aktualizacj\u0119 mikro-kodu, zmieniaj\u0105c\u0105 logik\u0119 dzia\u0142ania instrukcji RDRAND, stosowanej jako jedno ze \u017ar\u00f3de\u0142 entropii w generatorach pseudolosowych, wykorzystywanych w procesie tworzenia kluczy, podczas wykonywania operacji kryptograficznych oraz do generowania losowych identyfikator\u00f3w. <\/p>\n Zmiana powoduje zwr\u00f3cenie instrukcji RDRAND tylko liczby 4, zamiast losowej sekwencji. Aby zapobiec rzeczywistym atakom na systemy oblicze\u0144 poufnych, zmodyfikowany mikrokod zeruje flag\u0119 CF (carry flag), co oznacza, \u017ce wydawana warto\u015b\u0107 jest oznaczona jako b\u0142\u0119dna. Dodatkowe szczeg\u00f3\u0142y i narz\u0119dzia do generowania zmodyfikowanego mikrokodu maj\u0105 by\u0107 opublikowane 5 marca, aby da\u0107 u\u017cytkownikom czas na zainstalowanie poprawki na swoich systemach. Udany przyk\u0142ad ataku zosta\u0142 udokumentowany dla serwer\u00f3w<\/a> procesor\u00f3w AMD EPYC 7B13 (Milan) i AMD Ryzen 9 7940HS (Phoenix). <\/p>\n W raporcie firmy AMD wskazano, \u017ce podatno\u015b\u0107 wyst\u0119puje w procesorach AMD opartych na 1-4 pokoleniach mikroarchitektury Zen. Aktualizacja mikrokodu eliminuj\u0105ca luk\u0119 zosta\u0142a wydana 13 grudnia 2024 roku dla procesor\u00f3w serii AMD EPYC 7001, 7002 i 7003 (Naples, Rome, Milan i Milan-X), a 16 grudnia dla procesor\u00f3w serii AMD EPYC 9004 (Genoa, Genoa-X i Bergamo\/Siena). Aby usun\u0105\u0107 podatno\u015b\u0107 w systemach korzystaj\u0105cych z atestacji SEV-SNP, wymagana jest dodatkowa aktualizacja firmware'u AMD SEV (dostarczana z aktualizacjami BIOS od producent\u00f3w sprz\u0119tu). <\/p>\n Dodatkowo zg\u0142aszana jest jeszcze jedna podatno\u015b\u0107 w procesorach AMD, kt\u00f3ra umo\u017cliwia przeprowadzenie ataku kana\u0142\u00f3w bocznych w celu wydobycia informacji o obliczeniach w chronionych systemach go\u015bcinnych zabezpieczonych za pomoc\u0105 mechanizmu AMD SEV. Problem dotyczy 1-4 generacji procesor\u00f3w AMD EPYC i jest zwi\u0105zany z mo\u017cliwo\u015bci\u0105 wydobycia danych z pami\u0119ci podr\u0119cznej procesora, kt\u00f3re osiadaj\u0105 podczas pracy chronionych system\u00f3w go\u015bcinnych. Do analizy zawarto\u015bci pami\u0119ci podr\u0119cznej mo\u017ce by\u0107 u\u017cywana metoda Prime+Probe, polegaj\u0105ca na wype\u0142nieniu pami\u0119ci podr\u0119cznej zestawem wzorcowych warto\u015bci i okre\u015bleniu zmian poprzez pomiar czasu dost\u0119pu do nich podczas ponownego wype\u0142nienia. Zaznacza si\u0119, \u017ce do blokowania ataku nadaj\u0105 si\u0119 metody wcze\u015bniej proponowane w celu ochrony przed atakami klasy Spectre. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-56161) \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430. \u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c AMD SEV (Secure Encrypted Virtualization), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u043e\u0442 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438\u043b\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0445\u043e\u0441\u0442-\u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121698","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Podatno\u015b\u0107 w bootloaderze mikrokodu w CPU AMD, kt\u00f3ra umo\u017cliwia obej\u015bcie izolacji SEV-SNP | ProHoster","description":"Badacze bezpiecze\u0144stwa z firmy Google opublikowali informacje o podatno\u015bci (CVE-2024-56161) w procesorach AMD, dotycz\u0105cej bootloadera mikrokodu i pozwalaj\u0105cej na obej\u015bcie mechanizmu weryfikacji podpisu cyfrowego.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-zagruzchike-mikrokoda-v-cpu-amd-pozvolyayushhaya-obojti-izolyacziyu-sev-snp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0432 CPU AMD, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e SEV-SNP | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-56161) \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-zagruzchike-mikrokoda-v-cpu-amd-pozvolyayushhaya-obojti-izolyacziyu-sev-snp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-02-04T07:46:00+00:00","article:modified_time":"2025-02-04T07:46:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121698","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:40:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 10:18:19","updated":"2026-02-09 17:40:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/121698","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=121698"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/121698\/revisions"}],"predecessor-version":[{"id":159396,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/121698\/revisions\/159396"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=121698"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=121698"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=121698"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"